Un nuevo ataque de canal lateral denominado PIXEL<\/strong> Podr\u00eda usarse de forma abusiva para atacar computadoras con espacio de aire, violando la “brecha de audio” y exfiltrando informaci\u00f3n confidencial aprovechando el ruido generado por los p\u00edxeles en la pantalla.<\/p>\n “El malware en los ordenadores con espacio de aire y de audio genera patrones de p\u00edxeles dise\u00f1ados que producen ruido en el rango de frecuencia de 0 a 22 kHz”. Dr. Mordejai Guri<\/a>director del Laboratorio de Investigaci\u00f3n Cibern\u00e9tica Ofensiva del Departamento de Ingenier\u00eda de Software y Sistemas de Informaci\u00f3n de la Universidad Ben Gurion del N\u00e9guev en Israel, dicho<\/a> en un art\u00edculo recientemente publicado.<\/p>\n “El c\u00f3digo malicioso aprovecha el sonido generado por bobinas y condensadores para controlar las frecuencias que emanan de la pantalla. Las se\u00f1ales ac\u00fasticas pueden codificar y transmitir informaci\u00f3n sensible”.<\/p>\n El ataque es notable porque no requiere ning\u00fan hardware de audio especializado, altavoz o altavoz interno en la computadora comprometida, sino que depende de la pantalla LCD para generar se\u00f1ales ac\u00fasticas.<\/p>\n La separaci\u00f3n de aire es una medida de seguridad crucial dise\u00f1ada para proteger los entornos cr\u00edticos contra posibles amenazas de seguridad aisl\u00e1ndolos f\u00edsica y l\u00f3gicamente de las redes externas (es decir, Internet). Esto se logra normalmente desconectando los cables de red, desactivando las interfaces inal\u00e1mbricas y desactivando las conexiones USB.<\/p>\n Dicho esto, dichas defensas podr\u00edan ser burladas por un infiltrado malintencionado o por una vulneraci\u00f3n de la cadena de suministro de hardware o software. Otro escenario podr\u00eda implicar que un empleado desprevenido conecte una unidad USB infectada para instalar un malware capaz de activar un canal encubierto de exfiltraci\u00f3n de datos.<\/p>\n “Se pueden emplear t\u00e9cnicas de phishing, infiltraci\u00f3n maliciosa u otras t\u00e9cnicas de ingenier\u00eda social para enga\u00f1ar a individuos con acceso al sistema aislado y lograr que realicen acciones que comprometan la seguridad, como hacer clic en enlaces maliciosos o descargar archivos infectados”, dijo el Dr. Guri.<\/p>\n “Los atacantes tambi\u00e9n pueden utilizar ataques a la cadena de suministro de software, atacando dependencias de aplicaciones de software o bibliotecas de terceros. Al comprometer estas dependencias, pueden introducir vulnerabilidades o c\u00f3digos maliciosos que pueden pasar desapercibidos durante el desarrollo y las pruebas”.<\/p>\n Al igual que el ataque RAMBO demostrado recientemente, PIXHELL utiliza el malware implementado en el host comprometido para crear un canal ac\u00fastico para filtrar informaci\u00f3n de sistemas con brechas de audio.<\/p>\n Esto es posible gracias al hecho de que las pantallas LCD contienen inductores y condensadores como parte de sus componentes internos y fuente de alimentaci\u00f3n, lo que hace que vibren a una frecuencia audible que produce un ruido agudo cuando la electricidad pasa a trav\u00e9s de las bobinas, un fen\u00f3meno llamado ruido de bobina<\/a>.<\/p>\n En concreto, los cambios en el consumo de energ\u00eda pueden inducir vibraciones mec\u00e1nicas o efectos piezoel\u00e9ctricos en los condensadores, produciendo ruido audible. Un aspecto crucial que afecta al patr\u00f3n de consumo es el n\u00famero de p\u00edxeles que se iluminan y su distribuci\u00f3n en la pantalla, ya que los p\u00edxeles blancos requieren m\u00e1s energ\u00eda para visualizarse que los p\u00edxeles oscuros.<\/p>\n “Adem\u00e1s, cuando la corriente alterna (CA) pasa a trav\u00e9s de los condensadores de la pantalla, estos vibran a frecuencias espec\u00edficas”, dijo el Dr. Guri. “Las emanaciones ac\u00fasticas son generadas por la parte el\u00e9ctrica interna de la pantalla LCD. Sus caracter\u00edsticas se ven afectadas por el mapa de bits, el patr\u00f3n y la intensidad de los p\u00edxeles proyectados en la pantalla”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Nuevo-ataque-PIXHELL-aprovecha-el-ruido-de-la-pantalla-para.jpg\")
<\/a><\/center><\/div>\n